网页展示Spotify API数据时出现403 Forbidden错误，求排查

一、403错误的核心排查点（与PHP代码逻辑无关） #

403 Forbidden是服务器层面的访问拒绝，优先从以下方向排查：

• 权限配置：
  • 你已将文件设为chmod 755，但需确认父目录权限同样为755——部分共享主机拒绝权限过宽（如777）或过窄的目录访问。同时检查文件所有者是否与服务器运行用户（如www-data、apache）匹配，不匹配会触发权限拦截。
  • 必须将文件上传到主机指定的网站根目录（如public_html、www），禁止放在非公开目录。
• 路径与文件名：
  • Linux服务器区分大小写，确认访问URL的文件名、路径与实际上传的完全一致（如不要把spotify.php写成Spotify.php）。
• 服务器安全限制：
  • 部分共享主机启用了Mod_Security等安全模块，可能误拦截请求。可查看主机面板的错误日志，日志会明确标注403的触发原因（如权限不足、目录非法）。

二、PHP代码的优化点（解决403后需修复） #

当前代码存在冗余和逻辑问题，调整后可避免后续报错：

1. 删除重复的数据库连接：
   同时使用new mysqli()和mysqli_connect()属于冗余操作，保留一种即可，推荐面向对象写法：

   $conn = new mysqli($servername, $username, $password, $dbname, $port);
   if ($conn->connect_error) {
       die("连接失败: " . $conn->connect_error);
   }
   echo 'Successfully connected!<br>';
   

2. 统一连接判断逻辑：
   原代码用$mysqli判断连接，但查询用$conn，逻辑不一致，需统一使用同一个连接对象。
3. 优化数据展示逻辑：
   若tracks和items字段存储的是Spotify API返回的JSON结构，直接输出会是未解析的字符串，需用json_decode()解析后展示：

   while($row = $result->fetch_assoc()) {
       $trackData = json_decode($row["tracks"], true);
       $itemData = json_decode($row["items"], true);
       // 示例：解析后展示曲目名称
       if(is_array($trackData)) {
           echo "曲目列表：<br>";
           foreach($trackData as $track) {
               echo "- " . $track["name"] . "<br>";
           }
       }
   }
   

4. 添加SQL注入防护：
   若后续代码涉及用户输入，需使用预处理语句避免注入风险，示例：

   $stmt = $conn->prepare("SELECT tracks, items FROM spotify");
   $stmt->execute();
   $result = $stmt->get_result();
   

三、排查执行步骤 #

1. 确认文件上传至主机指定的网站根目录，核对文件名、路径的大小写。
2. 检查文件及父目录权限均为chmod 755，避免使用777权限。
3. 查看主机面板的错误日志，获取403错误的具体触发原因。
4. 解决403问题后，按上述建议优化PHP代码。

内容的提问来源于stack exchange，提问作者anon